1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es La Mesa de Jade, con domicilio en C. de la Reina Mercedes, 22, Tetuán, 28020 Madrid.
Para cualquier consulta relacionada con tus datos personales puedes contactar directamente con el restaurante a través de los medios indicados.
2. Datos que recopilamos
Al realizar una reserva recopilamos los siguientes datos personales:
- Nombre — identificarte y gestionar la reserva.
- Email (opcional) — enviar la confirmación de reserva.
- Teléfono (opcional) — contactar en caso de incidencia.
- Número de comensales, fecha y hora — gestionar la disponibilidad.
- Notas (opcional) — alergias, preferencias u observaciones.
3. Finalidad y base legal
Tus datos se tratan exclusivamente para gestionar tu reserva y, si proporcionas email, para enviarte la confirmación del servicio contratado.
La base legal es la ejecución de un contrato de servicio del que eres parte (Art. 6.1.b del Reglamento General de Protección de Datos — RGPD), así como el cumplimiento de obligaciones legales del restaurante.
4. Destinatarios y encargados de tratamiento
Tus datos no se ceden a terceros con fines comerciales. No obstante, para prestar el servicio intervienen los siguientes encargados del tratamiento:
- Holdeat — plataforma tecnológica de gestión del restaurante (responsable del desarrollo). Actúa como encargado de tratamiento.
- Supabase — base de datos y almacenamiento. Los datos se alojan en servidores ubicados en la Unión Europea (AWS eu-west-1, Dublín, Irlanda).
- Vercel — alojamiento de la aplicación web y procesamiento de las peticiones HTTP. Actúa como encargado de tratamiento con regiones de cómputo en la Unión Europea.
- Resend — servicio de envío de emails transaccionales (solo si proporcionas dirección de correo). Accede únicamente a los datos necesarios para enviar la confirmación o cancelación.
Todos los proveedores cuentan con medidas de seguridad adecuadas y cumplen el RGPD. En los casos puntuales en que algún subencargado pudiera implicar un tratamiento fuera del Espacio Económico Europeo (p. ej. ciertos servicios auxiliares de los proveedores indicados), se aplicarán las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea como garantía de transferencia internacional (Art. 46 RGPD).
5. Plazo de conservación
Los datos de la reserva se conservarán durante el tiempo estrictamente necesario para la prestación del servicio y, posteriormente, durante 3 años para hacer frente a posibles reclamaciones, de acuerdo con los plazos de prescripción del Código Civil y la normativa mercantil española. Transcurrido ese plazo, los datos serán eliminados o anonimizados.
6. Tus derechos
En cualquier momento puedes ejercer los siguientes derechos ante el restaurante:
- Acceso — conocer qué datos tuyos tratamos.
- Rectificación — corregir datos inexactos.
- Supresión («derecho al olvido») — solicitar el borrado de tus datos.
- Limitación — restringir el tratamiento en determinadas circunstancias.
- Portabilidad — recibir tus datos en formato estructurado.
- Oposición — oponerte al tratamiento por motivos personales.
Acceso y portabilidad de forma directa: si tienes una reserva activa, puedes ver y descargar tus datos en formato estructurado (JSON) desde el enlace de gestión que recibes en el email de confirmación — ruta /site/.../my-data/<token>.
Para ejercer cualquiera de estos derechos contacta con el restaurante. Tienes también derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos: acceso restringido por roles, cifrado en tránsito (HTTPS/TLS), y almacenamiento en servidores con políticas de seguridad certificadas.
8. Cambios en esta política
Podemos actualizar esta política para adaptarla a cambios legales o de servicio. La fecha de última actualización se indica en la cabecera de este documento. Te recomendamos consultarla periódicamente.